CVE-2025-48932-Invision-Community-SQLi-Exploit

🔓 CVE-2025-48932 - Invision Community SQLインジェクションエクスプロイト ⚡ 重大な脆弱性の概要 CVE-2025-48932 は、Invision Community バージョン ≤ 4.7.20 で発見された認証を必要としない重大なブラインドSQLインジェクション 脆弱性です。このエクスプロイトにより、リモートの攻撃者は以下を実行できます： 🔍 機密データベース情報の抽出 👤 ユーザー認証情報とパスワードハッシュの窃取 🔑 管理者アカウントの乗っ取り 🎯 アクティブなユーザーセッションのハイジャック 💻...

BlackSnufkin

🎯 プロフィール概要 ついに私のGithubプロフィールを見つけましたね。 何か改善できると思ったら、遠慮なくプロジェクトをクローン/フォークし、Issueを立てたりPRを送ってください。 write-upや研究の詳細は私のブログで - 楽しいハッキングを！ 😊 root@kitploit: struct OffensiveOperator handle: String, role: String, specialties: Vec, baseofoperations: String, primarylanguages: Vec, impl OffensiveOperator fn ne...

unknownpwn.github.io

Tecnovision LEDビデオウォールの脆弱性とエクスプロイト。SQLiから完全なルートアクセスまで。 はじめに: Tecnovisionは、アリーナ（例：トゥイッケナム・スタジアム）、コンサートホール、ショッピングモール、道路標識など、さまざまな場所で使用されるLEDビデオウォールのメーカーです。DlxSpot Player...

CVE-2026-53576

Kestra 未認証RCEエクスプロイト CVE-2026-53576 未認証リモートコード実行につながる重大な認証バイパス エクスプロイト • 脆弱性の詳細 • 影響 • 対策 ⚠️ 免責事項 このツールは教育目的および許可を得たセキュリティテスト専用です。 所有していない、または明示的な書面によるテスト許可がないシステムに対して使用しないでください 。 違法行為に使用しないでください 。 作者は本ツールの誤用について一切責任を負いません 。 ご自身の責任 で使用してください。 📋 目次 概要 脆弱性の詳細 エクスプロイトの使用方法 インストール 使用例 影響 対策 タイムライン 参考情...

CVE-2026-13152

CVE-2026-13152: Custom Fields Account Registration For WooCommerce 1.4 における未認証の権限昇格 -blue.svg 📖 アドバイザリ概要 CVE-2026-13152 は、バージョン 1.4 より前の Custom Fields Account Registration For WooCommerce WordPress プラグインに影響を与える未認証の権限昇格の脆弱性であり、セキュリティ研究者の Huynh Kien...

CVE-2026-60004

CVE-2026-60004 — Gitea Diffpatch Git フック RCE ベアクローンフックインジェクション → post-index-change → 任意コマンド実行 概要 CVE-2026-60004 は、Gitea および Forgejo のセルフホスト型 Git プラットフォームにおける深刻度クリティカル CVSS 9.8 の事前認証 リモートコード実行脆弱性であり、バージョン 1.17 から 1.27.0 に影響します。 この脆弱性は、POST /api/v1/repos/owner/repo/diffpatch API...

CVE-2024-34070

CVE-2024-34070 Froxlor PoC Python による CVE-2024-34070 の概念実証 PoC です。これは、Froxlor 2.1.9 より前のバージョンにおいて、システムログに書き込まれるログイン失敗試行を介した格納型 XSS の問題です。 警告 このプロジェクトは、許可を得たセキュリティテスト、CTFラボ、教育目的でのみ使用してください。所有していないシステムや、テストする明示的な許可を得ていないシステムに対して実行しないでください。エクスプロイトモードでは、対象の Froxlor インスタンスに管理者アカウントを作成できます。 特徴 Froxlor...

exploit-poc

理論上、これは公開された概念実証（proof-of-concept）エクスプロイトコードを保管するためのリポジトリです。どれだけのエクスプロイトコードを公開するか、また公開するかどうかも約束はできませんが、公開する場合はここに掲載します。 PoCコードを追加する際は、ベンダーごと、次にデバイスまたはアプリケーションごとに整理するよう努めます。 Zachary Cutlip uid000atgmailcom...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260는 일부 Hikvision 제품의 웹 서버에서 발생하는 POC 명령 주입 취약점입니다. 불충분한 입력 검증으로 인해, 공격자는 악성 명령이 포함된 일부 메시지를 전송하여 명령 주입 공격을 실행할 수 있습니다. Exploit 제목: Hikvision 웹 서버 빌드 210702 - 명령 주입 Exploit 작성자: bashis -- shubtheone이 오류 업데이트 공급업체 홈페이지: https://www.hikvision.com/ 버전: 1.0 CVE: CVE-2021-362...

CVE-2025-64446-Exploit

CVE-2025-64446-Exploit CVE-2025-64446 は fortiweb waf に対するエクスプロイトです。このエクスプロイトを使用すると、ユーザーとパスワードを作成できます。 実行方法 ? root@kitploit: python3 exploitforti.py targets.txt python3 exploitforti.py 192.168.1.1 python3 exploitforti.py 192.168.1.1:8443 python3 exploitforti.py https://192.168.1.1:8443 結果の例 :...

CVE-2024-48887-Exploit

CVE-2024-48887-확인되지 않은 비밀번호 변경 CWE-620 개요 Fortinet FortiSwitch GUI에서 확인되지 않은 비밀번호 변경 취약점으로, 원격의 인증되지 않은 공격자가 특수하게 조작된 요청을 통해 관리자 비밀번호를 변경할 수 있습니다. 익스플로잇: 여기서 다운로드 세부 정보 CVE ID : CVE-2024-48887 게시일 : 04/08/2025 영향 : 중요 익스플로잇 가용성 : 공개되지 않음, 비공개만 가능. CVSS : 9.8 패치 가능 여부: 아직 공식 패치 없음 영향 이 중요한 취약점으로 인...

ZEROScan

ZEROScan 概要 ZEROScan はマルチスレッド脆弱性検出フレームワークです。これを利用することで、脆弱性検出プラグインを簡単に入手または開発し、対象に対してペネトレーションテストを実施できます。インターフェースと使い方は metasploit-framework を参考にしており、プラグインの使用と開発が容易です。 特徴 マルチスレッド並列モードをサポート ミニマルなスクリプト記述で、ドキュメント不要 Linux, Windows, Mac OSX, BSD をサポート インストール root@kitploit: $ git clone...

CVE-2025-40271

CVE-2025-40271 — procreaddirde rb-tree UAF LPE Preuve de concept pour une vulnérabilité d'escalade de privilèges locale dans le système de fichiers proc du noyau Linux. Le bogue est un use-after-free dans procreaddirde causé par rberase sans RBCLEARNODE, laissant des liens d'arbre rouge-noir...

recon

O.G. AUTO-RECON 특징 O.G. Auto-Recon의 목적은 초기 정보 수집 단계를 자동화하고, 그 결과를 바탕으로 최대한 많은 열거를 수행하는 것입니다. 이 도구는 CTF를 대상으로 하며 상당히 시끄러울 수 있습니다. 가장 은밀한 도구는 아닙니다... 명령 구문은 Config 설정에서 쉽게 수정할 수 있습니다. $variable 이름은 변경하지 않아야 합니다. 가상 호스트 라우팅이 감지되면, O.G. Auto-Recon 이 호스트 이름을 /etc/hosts 파일에 추가하고 새로 발견된 호스트 이름을 계속 열거합니다...

CVE-2023-40289

CVE-2023-40289 Ceci est un exploit pour CVE-2023-40289, une vulnérabilité d'injection de commandes dans plusieurs contrôleurs de gestion de base BMC équipés du firmware d'ATEN. Des exemples d'appareils concernés incluent l'AST2300 ou l'AST2500 d'Aspeed, que l'on trouve entre autres sur les systèm...

cve-2023-36802

PoC pour CVE-2023-36802 Exploit ciblant le pilote MSKSSRV.SYS. L'exploit complet fonctionne sur les systèmes Windows 11 et 10 vulnérables. Remarque Si vous avez des astuces et conseils sympas qui pourraient améliorer cet exploit, je suis ouvert à toute suggestion : Crédits Valentina Palmiotti...

Linux_Exploit_Suggester

LinuxExploitSuggester Linux Exploit Suggester；基于操作系统发行版本号。 此程序不带参数运行时，将执行 'uname -r' 来获取 Linux 操作系统发行版本号，并返回一个建议性的可能利用列表。不花哨，因此打了补丁或反向移植的补丁可能会欺骗此脚本。 此外，还可以提供 '-k' 参数来手动输入内核版本/操作系统发行版本号。 该脚本在现场和考试中都非常有用。现已根据 GPLv2 开源。 示例输出 root@kitploit: $ perl ./LinuxExploitSuggester.pl -k 3.0.0 内核本地版本：3.0.0 可能的利...

CVE-2026-43499_OPPO-MT6835

CVE-2026-43499 / PoC de GhostLock para OPPO MT6835 Este repositorio conserva una instantánea de investigación compacta para la cadena de explotación estilo GhostLock dirigida a un dispositivo basado en OPPO MT6835. Alcance Árbol de código fuente del exploit en exploit Prueba de concepto mínima en...

CVE-2026-46300

CVE-2026-46300 Exploit de root para el kernel de Linux root@kitploit: git clone https://github.com/ExploitEoom/CVE-2026-46300.git chmod +x exploit ./exploit...

Embedded-PDF

通过PDF文件嵌入后门连接 😈 由 介绍 本演示视频展示了如何通过向目标发送看似无害的 PDF 文件（实际上嵌入了 payload）来控制受害者的设备。该漏洞已以 CVE-2010-1240 公开。 一旦受害者使用 Adobe Reader 打开 PDF，并被我们诱骗同意安全弹窗，我们就能通过反向 TCP 连接获得连接其设备的 meterpreter 会话。那时，他们所有的数据以及当前的行为都在我们的监控之下。 所需软件/工具列表 Metasploit Adobe Reader = 8.1.2 环境 攻击机 ：Kali Linux 2021.1 版本 目标操作系统 ：Windows 10...